GDPR
Il Regolamento generale sulla protezione dei dati dell’UE richiede una base giuridica e limiti di finalità per i dati personali, e stabilisce i diritti delle persone su tali dati.
Solo definizioni — un termine spiegato qui non è un servizio che vendiamo.
Il GDPR disciplina i dati personali delle persone nell’UE. I dati personali richiedono una base giuridica, una finalità dichiarata e un periodo di conservazione. Il consenso è una delle basi giuridiche, non l’unica: possono applicarsi anche l’esecuzione di un contratto e l’obbligo legale.
Le persone hanno diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Alle richieste occorre rispondere entro il termine previsto dal regolamento, quindi i dati devono essere reperibili in tutti i sistemi, compresi log e backup.
Ambito di applicazione e base giuridica
Il regolamento può applicarsi anche al di fuori dell’UE, quando un’organizzazione offre beni o servizi a persone nell’UE o ne monitora il comportamento. La sede dell’azienda non è l’unico criterio.
I messaggi di marketing si basano di norma sul consenso. Il consenso deve essere specifico, informato e revocabile. Si tratta di informazioni generali, non di consulenza legale; la portata degli obblighi va definita con un legale.